Nařízení (EU) 2024/2847 (akt o kybernetické odolnosti) · Kapitola VII · Důvěrnost a sankce
Čl. 63 · Zachování důvěrnosti
Znění
- Všechny strany, které se podílejí na uplatňování tohoto nařízení, zachovávají důvěrnost informací a údajů, které získají při provádění svých úkolů a činnosti, takovým způsobem, aby chránily zejména:
a) práva duševního vlastnictví a důvěrné obchodní informace nebo obchodní tajemství fyzických nebo právnických osob, včetně zdrojového kódu, s výjimkou případů, na které se vztahuje článek 5 směrnice Evropského parlamentu a Rady (EU) 2016/943 (),
b) účinné uplatňování tohoto nařízení, zejména za účelem inspekcí, šetření nebo auditů,
c) veřejné a národní bezpečnostní zájmy,
d) integritu trestního nebo správního řízení.
-
Aniž je dotčen odstavec 1, informace vyměňované důvěrně mezi orgány dozoru nad trhem a mezi orgány dozoru nad trhem a Komisí se nezpřístupní bez předchozí dohody s orgánem dozoru nad trhem, od kterého informace pocházejí.
-
Ustanoveními odstavců 1 a 2 nejsou dotčena práva a povinnosti Komise, členských států a oznámených subjektů ohledně vzájemného informování a šíření výstrah ani povinnosti dotčených osob poskytovat informace podle trestního práva členských států.
-
Komise a členské státy si mohou v případě potřeby vyměňovat citlivé informace s relevantními orgány třetích zemí, s nimiž uzavřely dvoustranná nebo vícestranná ujednání o ochraně důvěrnosti zaručující přiměřenou úroveň ochrany.
Znění: Úřední věstník EU, L, 2024/2847 z 20. 11. 2024.
Komentář
Zachování důvěrnosti. Orgány i oznámené subjekty chrání obchodní tajemství a informace o zranitelnostech; sdílení je omezeno na nezbytné.
Související ustanovení: čl. 53 (přístup k údajům a dokumentaci); čl. 14 (oznamování); čl. 16
Související předpisy EU: směrnice (EU) 2016/943 o obchodním tajemství
Obsah výkladu
I.Co se chrání1 II.Meze ochrany4I. Co se chrání
1 Všechny strany, které se podílejí na uplatňování nařízení, zachovávají důvěrnost informací získaných při plnění svých úkolů. Chrání se práva duševního vlastnictví a důvěrné obchodní informace nebo obchodní tajemství, výslovně včetně zdrojového kódu.
2 Ustanovení tedy nechrání jen výrobce před konkurencí, ale i účinné uplatňování nařízení samotného, veřejné a národní bezpečnostní zájmy a integritu trestního nebo správního řízení. To poslední je důvod, proč se o probíhajícím šetření nedozvíte.
3 Informace vyměňované důvěrně mezi orgány dozoru navzájem a mezi orgány a Komisí se nezpřístupní bez souhlasu orgánu, od kterého pocházejí. Kdo tedy žádá o informace jeden orgán, nezíská tím to, co ví jiný.
II. Meze ochrany
4 Ochrana ustupuje případům podle článku 5 směrnice (EU) 2016/943, tedy zejména výkonu práva na svobodu projevu a informací a odhalování protiprávního jednání ve veřejném zájmu. Obchodní tajemství tedy nekryje protiprávní jednání.
5 Nedotčeny zůstávají povinnosti poskytovat informace podle trestního práva členských států a povinnosti Komise, států a oznámených subjektů vzájemně se informovat a šířit výstrahy. Bezpečnostní výstraha má přednost před obchodním zájmem.
6 Prakticky nejcitlivější mez je v odstavci 4: Komise a členské státy si mohou v případě potřeby vyměňovat citlivé informace s orgány třetích zemí, s nimiž uzavřely dvoustranná nebo vícestranná ujednání o ochraně důvěrnosti zaručující přiměřenou úroveň ochrany. Dokumentace předaná dozoru tedy nemusí zůstat v Unii.
7 Praktický důsledek pro oznamování podle čl. 14: údaje o aktivně zneužívané zranitelnosti se sdílejí mezi orgány, ale i tohle sdílení lze podle čl. 16 odst. 2 z kybernetickobezpečnostních důvodů odložit. Netýká se to zveřejnění vůči veřejnosti; informování uživatelů upravuje čl. 14 odst. 8.